Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 2104 Просмотров
*

Grinders

  • Осваиваюсь на форуме
  • 43
  • 1 / 0
Добрый день всем.
Я к сожалению не силен в коде, пытался разобраться но к сожалению не получается пока.
Решил вывести оценку в админ панель для наглядности.
В файле default.php в administrator/components/com_joomgallery/views/images/tmpl
Вставил следующий код:
Код: php
 <td align="center">
                <?php echo $row-> imgvotesum; ?>
      </td>
Но он выводит только сумму всех оценок к фото.
В таблице от куда берется вышеупомянутое значение imgvotesum есть еще колонка imgvotes количество голосов.
Так вот чтобы вывести в админке реальную оценку фото нужно imgvotesum разделить на imgvotes (оценка так и считается при просмотре детального вида фото).
Как это сделать в рамках данного кода?
Заранее примного благодарен.
*

Garum

  • Давно я тут
  • 654
  • 47 / 0
  • Акула пера
Вот написал для вас код:
Код
 <?php 
$wer=$row-> imgvotesum;
$wer1=$row-> imgvotes;
$wer2= $wer / $wer1;
?>
<?php Error_Reporting(Warning); ?>
<?php
if ( $wer2 > 0)
{echo 'Оценки:'.$wer2;}
else {echo 'Нет оценок';}
?>
Здесь код:
Код
<?php Error_Reporting(Warning); ?> 
Это для того, чтобы при делении на ноль не выводилась ошибка.
http://izans.ru/oboi?view=category&catid=6 фото самых красивых девушек на рабочий стол
*

Grinders

  • Осваиваюсь на форуме
  • 43
  • 1 / 0
Спасибо Вам большое. Пошел учиться.
Да вот немного изменил код (округление до второго знака после запятой)
Код: php
      <td align="center">
                <?php
                     $wer=$row-> imgvotesum;
                     $wer1=$row-> imgvotes;
                     $wer2= ($wer / $wer1);
                ?>
                <?php Error_Reporting(Warning); ?>
                <?php
                if ( $wer2 > 0)
                   {echo round($wer2, 2);}
                   else {echo '0';}
                ?>   
      </td>
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Стили раскладки фото в JoomGallery (masonry и mosaic)

Автор marbert

Ответов: 4
Просмотров: 4705
Последний ответ 22.11.2022, 06:28:20
от marbert
JoomGallery 3.6.0 если отсутствует поле Название при редактировании фотографии

Автор Beer

Ответов: 0
Просмотров: 4607
Последний ответ 09.09.2022, 20:07:49
от Beer
Перестали загружаться фото на OpenServer

Автор Maffo

Ответов: 4
Просмотров: 3559
Последний ответ 12.09.2018, 09:48:50
от Maffo
Блок с Оценкой фото (звездами) в слимбокс или в списке всех фото, а не в деталях

Автор pH43

Ответов: 0
Просмотров: 2170
Последний ответ 10.08.2018, 13:16:58
от pH43
Как убрать водяной знак с некоторых категорий JoomGallery или фото?

Автор nikaa.2009

Ответов: 0
Просмотров: 2362
Последний ответ 21.07.2018, 00:27:44
от nikaa.2009